Telegram Info

Опасная уязвимость в Telegram Desktop: кража любых файлов в один клик Чего делать НЕЛЬЗЯ и как защититься: • Не оставайтесь на версиях ниже 7.2.9 — срочно обновите клиент. Если вы используете неофициальный клиент, временно перейдите на официальный, пока не выйдет обновление. Скачать: • Windows / macOS / Linux: официальный сайт или GitHub. • Windows: Microsoft Store. • macOS: App Store. • Linux: Flathub,Snapcraft. Совет для пользователей старых клиентов: • Ссылки опасны: кликая по любым ссылкам, внимательно читайте всплывающее окно — если Telegram показывает в ссылке странную структуру (например, начинается с tg://), не переходите по ней. • Не держите клиент без локального код-пароля: его включение шифрует файлы сессии в каталоге tdata, предотвращая мгновенный захват аккаунта даже при их утечке. В чём суть проблемы? В клиентах Telegram Desktop до версии 7.2.9 обнаружена уязвимость (CVE-2026-107181). Из-за отсутствия экранирования разделителя ; параметры в ссылках схемы tg:// распознавались как отдельные IPC-команды. С помощью служебного обработчика interpret: атакующий мог при клике на подготовленную ссылку незаметно отправить файлы с системы в свой канал без подтверждения со стороны пользователя. Главный риск Опасность не ограничивается только перехватом файлов сессии tdata и угоном аккаунта. Эксплуатация позволяет скрытно украсть абсолютно любые файлы на компьютере, к которым у пользователя есть доступ: документы, сохранённые сессии браузеров, SSH-ключи, системные конфигурации или кошельки с криптовалютой. #безопасность #desktop #уязвимости

Интерактивные Web-сообщения прямо в чате Канал TBetaLeak обнаружил в сборке Telegram для macOS версии 12.10.283300 масштабную экспериментальную подсистему — HTMLBubbles. Согласно описанию, мессенджер тестирует интерактивные сообщения на базе HTML, CSS и JavaScript прямо в чате, без необходимости запускать отдельное окно Web Mini App. Редакция @tginfo поверхностно подтверждает появление данного модуля в коде указанной версии, однако описанное поведение и механика работы пока независимо не подтверждались. Идея заключается в том, чтобы превратить обычные сообщения в виджеты: карточки товаров с переключением параметров, интерактивные посадочные талоны или живые графики. По данным источника, для отрисовки используется компактный движок litehtml, а скрипты работают в крайне жёсткой песочнице с лимитами по CPU, блокировкой сетевых запросов и запретом на внешние медиа. Со всеми техническими подробностями ограничений можно ознакомиться в публикации авторов. Опасения редакции Несмотря на внушительный список ограничений, у редакции @tginfo есть серьезные опасения насчет безопасности подобного нововведения. Интеграция веб-движков с поддержкой исполнения JavaScript, даже сильно урезанного, непосредственно в интерфейс переписки — это огромный риск. Практика показывает, что как бы разработчики ни изолировали среду, в системах рендеринга регулярно находят уязвимости. Риск исполнения вредоносного кода просто при просмотре чата вызывает большие вопросы к целесообразности таких виджетов. Сейчас HTMLBubbles — это ранний экспериментальный концепт, который тестируется внутри команды Telegram. Функцию могут сильно изменить в процессе разработки, либо полностью отменить. #macOS #beta

Бот Wallet переименован в Walt — и исчез из меню приложения, пока команда Telegram готовит собственную замену 28 сентября 2026 года пользователи заметили, что Telegram перестал продвигать Wallet, а сам бот был переименован в Walt и получил новый логотип, который больше не создаёт впечатления официального сервиса Telegram. В 2023 году Telegram и TON Foundation публично объявили о партнёрстве — бот Wallet был тесно интегрирован в мессенджер. В частности, Telegram стал показывать кошелёк в меню мессенджера, тем самым продвигая его среди всех своих пользователей. Бот Wallet был запущен в 2022 году компанией, связанной с TON Foundation. Тогда же редакция @tginfo выразила мнение, что Wallet разрабатывался в тесном сотрудничестве с Telegram. Сегодня компания-владелец бота Wallet известна как TOP (The Open Platform). Редакция @tginfo связывает новые изменения с тем, что команда мессенджера готовит к запуску собственный Gram Wallet, который станет основным кошельком для пользователей Telegram. История Telegram Open Network (TON) и Gram По мнению редакции @tginfo, TON Foundation и бот Wallet, который теперь известен как Walt, — результат гибридной стратегии Telegram, которой мессенджер придерживался из-за запрета на развитие TON, наложенного SEC в 2020 году. Теперь мессенджер заменяет его на полностью интегрированный кошелёк Gram, согласно оригинальной задумке 2019 года. Telegram мог решиться вернуть себе прямой контроль над блокчейном благодаря значительной дерегуляции криптовалют в США в последние годы. Подготовка к запуску и инвестиции Первые слухи о блокчейне Telegram Open Network (TON) и его криптовалюте Gram, которые разрабатывались командой Telegram, появились в 2017 году. В 2018 году Telegram провёл закрытое ICO и собрал около $2 млрд. Тогда же бытовало мнен

Concierge — бот для взаимодействия с аудиторией и управления рекламными кампаниями Инструмент предоставляет следующие функции для владельцев Telegram-каналов: • Приветственные сообщения для новой аудитории После подписки пользователь может получить сообщение от бота: это может быть рекламный оффер или ознакомительная информация. Администраторы также используют этот инструмент для перенаправления аудитории в другие каналы. • Быстрая замена пригласительных ссылок Бот меняет ссылки под разные выходы рекламы для отслеживания вступивших пользователей, чтобы администратор или закупщик не делали это вручную. • Рассылки по базе бота Функциональность позволяет отправлять сообщения всем пользователям, которые ранее взаимодействовали с ботом. • Автоприём, чистка от ботов и многое другое К @ConciergeTGBot можно подключить администраторов или закупщиков. Сервис собирает статистику размещений в мини-приложении. Новые пользователи получают 7 дней бесплатного доступа. Ознакомиться с функциями сервиса можно в официальном канале: @ConciergeTG #промо

Улучшения для видеосообщений на Android В Beta-версии Telegram для Android под номером 12.10.4 появился новый раздел настроек — «Round Video (Experimental)». Страница включает в себя несколько экспериментальных функций, которые позволяют настроить чёткость и плавность видеосообщений, записываемых на базе современного Camera2 API: • Разрешение видео: 360p / 480p. • Разрешение камеры: Низкое / Среднее / Высокое. • Частота кадров: 30 FPS / 60 FPS. • Битрейт видео: 750 kbps / 1 Mbps / 1,5 Mbps / 2 Mbps. ⚠️ Обратите внимание: Telegram отмечает, что 60 FPS используется только в том случае, если эту частоту поддерживают как фронтальная, так и основная камеры устройства. В противном случае запись автоматически переключается на 30 кадров в секунду. Помимо этого, пользователи могут отключить фирменную стилизацию для скачиваемых видеосообщений. В таком случае записанный «кружочек» будет сохраняться на устройство в виде необрезанного квадрата — без размытия и затемнения по краям, а также без символики Telegram. ⚠️ Обратите внимание: Эта опция не предусматривает изменения формы для отправляемых в чаты видеосообщений — «кружки» внутри мессенджера остаются круглой формы вне зависимости от того, отключили ли вы для них стилизацию при скачивании или нет. UPD: Мессенджер запоминает последний выбор пользователя и начинает запись следующего видеосообщения с той камеры, на которую велась запись предыдущего ролика. Это избавляет от необходимости постоянно переключаться с фронтальной камеры на основную в начале съёмки новых «кружочков». Вероятнее всего, этот раздел настроек не будет представлен в явном виде в стабильных версиях Telegram и останется эксклюзивом Beta-версии на период тестирования функций. Подписывайтесь на наш второй канал @BetaInfo, чтобы одними из первых узнавать о б

Приветственные сообщения, кнопки в статьях, новые опции для таблиц Августовское обновление Telegram приурочено к 13-летию мессенджера: мобильные приложения обновились до версии 12.10, а Telegram Desktop — до версии 7.1. Это обновление включает в себя следующие ключевые изменения: • Приветственные сообщения: Администраторы теперь могут добавлять и редактировать до 3-х приветственных сообщений в своих группах и каналах. Такие сообщения отображаются сразу после присоединения к чату, видны лишь конкретному пользователю и остаются полностью невидимыми для остальных участников. Чтобы создать приветственное сообщение, зайдите в Настройки группы или канала > Приветственноe сообщение. Только владелец и администраторы с новым отдельным разрешением «Управление приветствиями» могут изменять эту настройку. Даже если вы администратор, у которого ранее были полные права в чате или канале, это разрешение по умолчанию выключено. • Кнопки в расширенных сообщениях: У пользователей появилась возможность превратить выделенный фрагмент текста в кнопку, стилизованную под ссылку. Опция доступна во встроенном текстовом редакторе на Android и Desktop, но не на iOS. По своему предназначению кнопки подразделяются на три типа: «Ссылка», «Копировать» и «Профиль». После создания кнопки её можно настроить — к примеру, изменить окрас на красный и зелёный цвета, а также на акцентный оттенок темы приложения (на Android это делается это путём многоразового нажатия на кнопку до тех пор, пока она не станет нужного цвета). Обратите внимание: Помимо кнопок в виде ссылок, Telegram добавил поддержку крупных кнопок. Такие кнопки добавляются в тех или иных клиентах по-разному: • Android: Напечатайте символ / и выберите «Кнопка» в выпадающем меню. • iOS: Нажмите «+» и выберите «Ряд кнопок». • Desktop: